Botlar Shopify sepete ekleme sayılarımı şişiriyor mu?

Bot sepetlerini gerçek müşterilerden ayırt etme

İki işaret güçlüdür, çünkü gerçek bir müşteri bunları pratikte asla üretmez:

• Aynı ziyaretçinin saniyeler arayla farklı ülkelerde görünmesi. Bir istemcinin ABD'de görünüp on beş saniye sonra Almanya'da belirmesi, seyahatte olan bir kişi değildir.
• Öncesinde hiçbir ziyaret olmadan doğrudan bir ödeme bağlantısından açılan ödemeler. İlk olay, yazılımın oluşturduğu bir ödemede sepete ekleme veya ödeme başlatmasıdır; daha önce ürün sayfası veya koleksiyon görüntülemesi yoktur. CartSpy kullanan 52 mağazada, bu tür 51,000'den fazla ziyaretçi hiç sipariş vermedi.

Diğer örüntüler yalnızca birlikte ortaya çıktıklarında önem taşır. Gerçek müşteriler de ödeme başlatıp hiçbir şey yazmadan ayrılabilir, yönlendiren olmadan gelebilir veya tek bir ürün satın alabilir; bu nedenle bunların hiçbiri tek başına bot anlamına gelmez:

• Hiçbir isim, e-posta veya adres girilmeyen ödemeler;
• Ödeme başına tek ürün ve boş yönlendiren (referrer);
• Siparişler sabit kalırken sepet ve ödeme sayılarının yükselmesi.

Gerçek bir mağazada gördüklerimiz

Bir CartSpy mağazasında (detaylar anonimleştirildi) ödeme başlatmaların iki gün içinde günde yaklaşık on ikiden günde kırkından fazlasına çıktığı görüldü. Sonraki 3.75 gün boyunca CartSpy, ödeme başlatan 136 istemci ve 6 sipariş saydı. Bu ödeme başlatmaların 114'ü (yüzde 84) tek bir örüntüyü paylaşıyordu:

• ödeme süreci, mağazaya bir ziyaretten değil, bir yazılımın müşteri için ödeme oluşturmasına olanak tanıyan açık bir standart olan Universal Commerce Protocol üzerinden oluşturulan bir ödeme bağlantısından açıldı;
• önce bir mağaza sayfası görüntülenmemiş ve yönlendiren alanı boştu;
• ülke, bir ödeme sürecinden diğerine değişiyordu;
• kimse iletişim bilgisi, kargo veya ödeme girmedi.

Bu ödeme süreçlerinin hiçbiri siparişe dönüşmedi. Yazılımın ne amaçla kullanıldığını söyleyemeyiz; fiyat, stok veya kargo kontrolü olasıdır, ancak bu bir tahmindir. Verilerin gösterdiği şey, sepete ekleme ve ödeme başlatma sayılarının büyük ölçüde bu trafikten oluşması, gerçek müşterilerin sayılarının ise küçük ve istikrarlı olmasıdır.

Shopify'ın engellediği ve engellemediği şeyler

Shopify mağazaları Cloudflare arkasında yer alır ve koruma her zaman aktiftir. İletişim formları ve müşteri hesap sayfaları varsayılan olarak hCaptcha kullanır. Shopify Analiz'de insan veya bot oturum filtresi bulunur ve Eylül 2026'daki dağıtımdan bu yana bot oturumları, oturum raporlarından varsayılan olarak filtrelenir. CAPTCHA kontrol noktasına sahip ödeme bot koruması bir Shopify Plus özelliğidir; genellikle flaş satışlar için sınırlı sürelerle Plus Destek üzerinden etkinleştirilir.

Plus planında olmayan bir mağaza için iki sonuç çıkar. Başlatılan ancak e-posta gönderilmeyen ödeme süreçleri, Shopify'ın terk edilen ödemeler listesinde de görünmez, dolayısıyla orada göremezsiniz. Ve diğer araçlarda veya bu araçlara veri sağlayan piksel olaylarında kalan sayılar, otomatik sepetleri içerebilir.

Kaynaklar: 31 Ekim 2026'da okunan, botlarla başa çıkma, analizlerde bot filtreleme, ödeme ayarlarında bot koruması ve terk edilen ödemeler konularındaki Shopify Yardım Merkezi sayfaları.

CartSpy şüpheli botları nasıl işaretler

CartSpy'da Şüpheli botları gizle ayarı vardır. Bu ayar açıkken, bot kurallarına uyan oturumlar sepet ve ödeme sayılarınızdan hariç tutulur. Yalnızca iki güçlü işaret kullanıldığı için, yalnızca boş bir ödeme sayfası bırakan bir müşteri asla işaretlenmez:

• Ülke atlama: Bir istemcinin saniyeler arayla iki farklı ülkede görünmesi.
• Doğrudan bağlantıdan açılan ödeme: Öncesinde mağaza ziyareti olmadan, doğrudan bir bağlantıdan açılan ödeme.

Hiçbir şey silinmez ve siparişler asla gizlenmez. Ayarı kapatırsanız her şey geri gelir. Ayrıca yalnızca gönderim yaptığınız ülkeleri saymak için Yalnızca bu ülkeler ayarını da kullanabilirsiniz.